РЕШЕНИЕ НА КОМИСИЯТА
от 29 март 2011 година
съгласно Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета относно подходящото ниво на защита, което Япония осигурява за личните данни, предавани от Европейския съюз в специфичните случаи на трансфер на данни от Европейската комисия към японските митнически органи съгласно Решение № 1/2010 на Съвместния комитет за митническо сътрудничество по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония изключително за конкретните цели на Решение № 1/2010 на Съвместния комитет за митническо сътрудничество
(2011/197/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 година за защита на физическите лица по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (1), и по-специално член 9, параграфи 1 и 2 от него,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
На 24 юни 2010 г. Съвместният комитет за митническо сътрудничество, създаден по силата на член 21 от Споразумението между Европейската общност и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси (2), прие Решение № 1/2010 във връзка с взаимното признаване на програмите за одобрени икономически оператори в Европейския съюз и Япония (3) (наричано по-долу „Решение № 1/2010 на СКМС“).
(2)
В раздел IV от Решение № 1/2010 на СКМС се предвижда обмен на информация между митническите органи в съответствие с определението в член 1, буква в) от Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси. Съгласно посоченото определение митнически органи са японското Министерство на финансите и компетентните служби на Комисията.
(3)
Информацията, предмет на обмен между японското Министерство на финансите и компетентните служби на Комисията, включва данни за икономическите оператори, сред които може да има и лични данни. Трансферът на данни за икономическите оператори е сред задачите на Комисията съгласно Решение № 1/2010 на СКМС.
(4)
В Раздел IV, точка 4, букви а)-е) от Решение № 1/2010 на СКМС са включени личните данни, предмет на обмен. Продължителността на трансфера обхваща целия период, през който японското Министерство на финансите използва информацията за целите на предоставяне на предимства на европейските икономически оператори съгласно условията и реда на Решение № 1/2010 на СКМС. Комисията ще предава редовно актуализираните и променени данни за европейските икономически оператори на японското Министерство на финансите. Във връзка с обмена на информация в раздел IV, точка 6 от Решение № 1/2010 на СКМС използването на данни от този вид се ограничава само за целите на изпълняване на програмите за взаимно признаване на одобрени икономически оператори между Европейския съюз и Япония, разработени по силата на посоченото решение. Споразумението между Европейския съюз и правителството на Япония за сътрудничество и административна взаимопомощ по митническите въпроси гарантира също така, че информацията от този вид, включително личните данни, се използва от японското министерство на финансите единствено за целите на признаването на субектите на данни за одобрени икономически оператори в Япония. Данните за ОИО не могат да се предават впоследствие от получаващия орган на други органи или служби във или извън Япония, тъй като това би представлявало промяна на целите, което не попада в обхвата на Решение № 1/2010 на СКМС.
(5)
Обработката на лични данни от японските органи от обществения сектор като японското Министерство на финансите се урежда в японския Закон за защита на съхраняваните от административни органи лични данни. Правото на достъп до „административните документи“ и процедурите за извършване на справка с такива документи се разглежда в японския Закон за достъпа до съхраняваната от административни органи информация. В Закона за националните обществени услуги и в Закона за митниците се съдържат съответно разпоредби за поверителността на данните, с които боравят японските органи от обществения сектор, и за трансфера на данни между японското Министерство на финансите и чуждите митнически органи.
(6)
Японското законодателство за защита на данните налага на японските органи от обществения сектор, сред които е японското Министерство на финансите, да осигури на субектите на данните правилно оповестяване на информация. Субектите на данните имат право на достъп до данните, които се отнасят до тях, както и право да инициират тяхното коригиране или заличаване.
(7)
Японското законодателство гарантира, че японското Министерство на финансите взема организационните мерки за сигурност, които са адекватни на рисковете, свързани с обработката на данните.
(8)
В японското законодателство е предвиден механизъм за проверка под формата на Съвет за преразглеждане, който се занимава с административни жалби и проверки. Това може да се счита за достатъчно за специфичния трансфер на данни, предвиден в Решение № 1/2010 на СКМС, предвид ограничения и нечувствителен характер на данните и целите на обработката на данни.
(9)
Горепосочените разпоредби осигуряват наличието на подходящи механизми за принудително изпълнение в Япония, така че да бъде гарантирана защитата на личните данни, които могат да бъдат предавани от Комисията за целите на идентифицирането на европейските икономически оператори във връзка с тяхното признаване за одобрени икономически оператори в Япония.
(10)
Като се имат предвид всички обстоятелства около набора от специфичните операции по трансфер на данни, които ще бъдат извършвани от Комисията в изпълнение на Решение № 1/2010 на СКМС, характера на данните, целите и продължителността на предлаганата операция или предлаганите операции по обработка, законовите правила - и общите, и специфичните за сектора, които са в сила в Япония, както и професионалните правила и мерки за сигурност, към които се придържа Япония, се счита, че нивото на защита, осигурявано от Япония за трансфера на лични данни от компетентните служби на Комисията към японското Министерство на финансите в изпълнение на Решение № 1/2010 на СКМС, е подходящо.
(11)
Настоящото решение следва да бъде ограничено до специфичната ситуация, посочена в Решение № 1/2010 на СКМС, тъй като оценката на японската правна рамка за защита на данните беше основана на ограничените категории данни за трансфер, ограничените цели на обработката и ограничената продължителност на използването на такива данни. Следователно настоящото решение се ограничава до защитата на личните данни, предавани от ЕС на Япония чрез Европейската комисия съгласно горепосоченото Решение на СКМС с оглед на специфичните цели и обстоятелства на тяхната обработка в Япония.
(12)
Настоящото решение не засяга констатациите на Комисията в приложение на член 25, параграфи 4 и 6 от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (4),
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Япония осигурява подходящо ниво на защита на личните данни, предавани от Европейския съюз чрез Европейската комисия на Япония във връзка с програмите за взаимно признаване на одобрените икономически оператори съгласно Решение № 1/2010 на СКМС с цел изпълнение на Решение № 1/2010 на СКМС в съответствие с член 9, параграфи 1 и 2 от Регламент (ЕО) № 45/2001.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на 29 март 2011 година.
32011D0197
L 085/8
SLUŽBENI LIST EUROPSKE UNIJE
ODLUKA KOMISIJE
od 29. ožujka 2011.
u skladu s Uredbom (EZ) br. 45/2001 Europskog parlamenta i Vijeća o primjerenoj razini zaštite koju osigurava Japan pri prijenosu osobnih podataka iz Europske unije, koje Europska komisija u posebnim slučajevima prenosi japanskim carinskim tijelima na temelju Odluke br. 1/2010 Zajedničkog odbora za carinsku suradnju i u skladu s člankom 21. Sporazuma između Europske zajednice i Vlade Japana o suradnji i uzajamnoj administrativnoj pomoći u carinskim pitanjima s obzirom na uzajamno priznavanje programa za ovlaštene gospodarske subjekte u Europskoj uniji i u Japanu te za isključive i posebne ciljeve Odluke br. 1/2010 Zajedničkog odbora za carinsku suradnju
(2011/197/EU)
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EZ) br. 45/2001 Europskog parlamenta i Vijeća od 18. prosinca 2000. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama i tijelima Zajednice i o slobodnom kretanju takvih podataka (1), a posebno njezin članak 9. stavak 1. i stavak 2.,
nakon savjetovanja s Europskim nadzornikom za zaštitu podataka,
budući da:
(1)
Zajednički odbor za carinsku suradnju, osnovan u skladu s člankom 21. Sporazuma između Europske zajednice i Vlade Japana o suradnji i uzajamnoj administrativnoj pomoći u carinskim pitanjima (2)24. lipnja 2010. donio je Odluku br. 1/2010 o uzajamnom priznavanju programa za ovlaštene gospodarske subjekte u Europskoj uniji i u Japanu (3), (dalje u tekstu: Odluka br. 1/2010 JCCC-a).
(2)
Odlukom br. 1/2010 JCCC-a u odjeljku IV. predviđa se razmjena informacija između carinskih tijela kako su definirana u članku 1. (c) Sporazuma između Europske zajednice i Vlade Japana o suradnji i uzajamnoj administrativnoj pomoći u carinskim pitanjima. Prema toj definiciji, japansko Ministarstvo financija i nadležne službe Komisije smatraju se carinskim tijelima.
(3)
Informacije koje razmjenjuju japansko Ministarstvo financija i nadležne službe Komisije sastoje se od detalja o gospodarskim subjektima koji također mogu sadržavati osobne podatke. Prijenos podataka o gospodarskim subjektima spada u zadaće Komisije koje treba ispuniti u skladu s Odlukom br. 1/2010 JCCC-a.
(4)
Osobni podaci za razmjenu navedeni su u odjeljku IV. (4) (a) do (f) Odluke br. 1/2010 JCCC-a. Prijenosi podataka traju cijelo vrijeme dok japansko Ministarstvo financija koristi informacije kako bi omogućilo pogodnosti europskim gospodarskim subjektima na temelju Odluke br. 1/2010 JCCC-a. Komisija će redovito prenositi ažurirane i izmijenjene podatke o europskim gospodarskim subjektima japanskom Ministarstvu financija. S obzirom na razmjenu informacija, Odjeljkom IV. (6) Odluke br. 1/2010 JCCC-a ograničava se upotreba svih takvih podataka za namjene provedbe međusobnog priznavanja programa za ovlaštene gospodarske subjekte u Europskoj uniji i u Japanu, kako je utvrđeno tom Odlukom. Sporazumom između Europske zajednice i Vlade Japana o suradnji i uzajamnoj administrativnoj pomoći u carinskim pitanjima također se jamči da sve takve informacije, uključujući osobne podatke, japansko Ministarstvo financija koristi isključivo za potrebe priznavanja ovlaštenih gospodarskih subjekata u Japanu. Tijelo koje zaprima podatke o ovlaštenim gospodarskim subjektima (AEO) ne smije prosljeđivati te podatke drugim tijelima ili službama u ili izvan Japana jer takva promjene namjene nije obuhvaćena Odlukom br. 1/2010 JCCC-a.
(5)
Obrada osobnih podataka u japanskim javnim tijelima, poput japanskog Ministarstva financija, uređena je japanskim aktom o zaštiti osobnih informacija koje posjeduju upravna tijela. Pravo pristupa „upravnim dokumentima” i postupci za konzultiranje „upravnih dokumenata” utvrđeni su japanskim aktom o pristupu informacijama koje posjeduju upravni organi. Odredbe o povjerljivosti podataka koje obrađuju japanska javna tijela i o prijenosima podataka između ministra financija i stranih carinskih tijela uključene su u zakon o nacionalnim javnim službama i carinski zakon.
(6)
Japanskim zakonodavstvom o zaštiti podataka od japanskih tijela javnih vlasti, među kojima je i japansko Ministarstvo financija, zahtijeva se da ispitanicima osiguraju pravično otkrivanje informacija koje se odnose na njih. Ispitanici imaju pravo pristupa podacima, podnošenja zahtjeva za ispravljanjem podataka i brisanja podataka koji se odnose na njih.
(7)
Japansko zakonodavstvo osigurava da japansko Ministarstvo financija poduzima organizacijske sigurnosne mjere primjerene rizicima povezanima s obradom podatka.
(8)
Japansko zakonodavstvo propisuje istražni mehanizam u obliku odbora za preispitivanje koji podnosi upravne žalbe i pokreće istrage. To se može smatrati dostatnim u slučaju posebnog prijenosa podataka, kako je predviđeno Odlukom br. 1/2010 JCCC-a, s obzirom na ograničenu i neosjetljivu narav podataka i svrhu obrade podataka.
(9)
Gore navedenim odredbama osigurava se da u Japanu budu uspostavljeni primjereni provedbeni mehanizmi za osiguranje zaštite osobnih podataka koje Komisija može prenositi s ciljem identifikacije europskih gospodarskih subjekata u vezi s njihovim priznavanjem za ovlaštene gospodarske subjekte u Japanu.
(10)
S obzirom na sve okolnosti postupaka posebnog prijenosa podataka koje Komisija treba provoditi pri provedbi Odluke br. 1/2010 JCCC-a, narav podataka, svrhu i trajanje predloženog postupka ili postupaka obrade, općih i sektorskih pravnih propisa na snazi u Japanu i profesionalnih propisa i sigurnosnih mjera koje se poštuju u Japanu, smatra se da je razina zaštite u Japanu predviđena za prijenos osobnih podataka od strane nadležnih službi Komisije japanskom Ministarstvu financija pri provedbi Odluke br. 1/2010 JCCC-a, primjerena.
(11)
Ovu Odluku treba ograničiti na posebnu situaciju iz Odluke br. 1/2010 JCCC-a jer je ocjena japanskog pravnog okvira zaštite podataka bila utemeljena na ograničenim kategorijama podataka koje treba prenijeti, na ograničenoj svrsi obrade i na ograničenom trajanju upotrebe tih podataka. Stoga je ova Odluka ograničena na zaštitu osobnih podataka koje Europska komisija prenosi iz EU-a u Japan, u okviru gore spomenute Odluke br. 1/2010 JCCC-a, s obzirom na posebnu svrhu i okolnosti obrade tih podataka u Japanu.
(12)
Ovom se Odlukom ne dovode u pitanje nalazi Komisije pri primjeni članka 25. stavaka 4. i 6. Direktive 95/46/EZ Europskog parlamenta i Vijeća od 24. listopada 1995., o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka (4),
DONIJELA JE OVU ODLUKU:
Članak 1.
Japan nudi primjerenu razinu zaštite osobnih podataka koje Europska komisija prenosi iz Europske unije u Japan s ciljem uzajamnog priznavanja programa za ovlaštene gospodarske subjekte na temelju Odluke br. 1/2010 JCCC-a u svrhu provedbe Odluke br. 1/2010 JCCC-a, u skladu s člankom 9. stavcima 1. i 2. Uredbe (EZ) br. 45/2001.
Članak 2.
Ova Odluka stupa na snagu na dan donošenja.
Sastavljeno u Bruxellesu 29. ožujka 2011.